チュートリアル: Microsoft Entra シングル サインオン (SSO) と ekarda の統合

  • [アーティクル]

このチュートリアルでは、ekarda を Microsoft Entra ID と統合する方法について学習します。 ekarda を Microsoft Entra ID と統合すると、次のことができます。

  • ekarda にアクセスできるユーザーを Microsoft Entra ID で制御する。
  • ユーザーが自分の Microsoft Entra アカウントを使って ekarda に自動的にサインインできるようにする。
  • 1 つの中央サイト (Azure Portal) でアカウントを管理できます。

前提条件

開始するには、次が必要です。

  • Microsoft Entra サブスクリプション。 サブスクリプションがない場合は、無料アカウントを取得できます。
  • シングル サインオン (SSO) が有効な ekarda サブスクリプション。

シナリオの説明

このチュートリアルでは、テスト環境で Microsoft Entra の SSO を構成してテストします。

  • ekarda によって、SP Initiated SSO と IDP-initiated SSO がサポートされます。
  • ekarda によって、Just-In-Time ユーザー プロビジョニングがサポートされます。

Microsoft Entra ID への ekarda の統合を構成するには、ギャラリーからマネージド SaaS アプリのリストに ekarda を追加します。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
  2. [ID]>[アプリケーション]>[エンタープライズ アプリケーション]>[新しいアプリケーション] に移動します。
  3. [ギャラリーから追加する] セクションで、検索ボックスに「ekarda」と入力します。
  4. 結果パネルから [ekarda] を選択し、アプリを追加します。 お使いのテナントにアプリが追加されるのを数秒待機します。

または、Enterprise App Configuration ウィザードを使用することもできます。 このウィザードでは、SSO の構成に加えて、テナントへのアプリケーションの追加、アプリへのユーザーとグループの追加、ロールの割り当てを行うことができます。 Microsoft 365 ウィザードの詳細をご覧ください。

ekarda 用に Microsoft Entra SSO を構成してテストする

B.Simon というテスト ユーザーを使用して、ekarda で Microsoft Entra SSO を構成してテストします。 SSO を機能させるには、Microsoft Entra ユーザーと ekarda の関連ユーザーとの間にリンク関係を確立する必要があります。

ekarda で Microsoft Entra SSO を構成してテストするには、次の手順を行います。

  1. Microsoft Entra SSO を構成して、ユーザーがこの機能を使用できるようにします。

    1. Microsoft Entra テスト ユーザーを作成し、B.Simon を使用して Microsoft Entra シングル サインオンをテストします。
    2. Microsoft Entra テスト ユーザーを割り当て、B.Simon が Microsoft Entra シングル サインオンを使用できるようにします。

  2. ekarda SSO を構成して、アプリケーション側でシングル サインオン設定を構成します。

  3. SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Azure portal でこれらの手順に従って、Microsoft Entra SSO を有効にします。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. [ID]、[アプリケーション]、[エンタープライズ アプリケーション]、[ekarda]、[シングル サインオン] の順に移動します。

  3. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

  4. [SAML によるシングル サインオンの設定] ページで、鉛筆アイコンを選択して [基本的な SAML 構成] の設定を編集します。

    Screenshot of Set up Single Sign-On with SAML page, with the pencil icon highlighted.

  5. [基本的な SAML 構成] セクションで、サービス プロバイダーのメタデータ ファイルが表示される場合は、次の手順を行います。

    1. [メタデータ ファイルをアップロードする] を選択します。
    2. フォルダー アイコンを選択してメタデータ ファイルを選択し、 [アップロード] を選択します。
    3. メタデータ ファイルが正常にアップロードされると、 [識別子] と [応答 URL] の値が、ekarda セクションのテキスト ボックスに自動的に設定されます。

    注意

    [識別子] と [応答 URL] の値が自動的に表示されない場合は、要件に応じて手動で値を入力してください。

  6. [基本的な SAML 構成] セクションにサービス プロバイダーのメタデータ ファイルが表示されず、アプリケーションを IDP-initiated モードで構成する場合は、次のフィールドの値を入力します。

    1. [識別子] テキスト ボックスに、https://my.ekarda.com/users/saml_metadata/<COMPANY_ID>のパターンに従って URL を入力します。
    2. [応答 URL] テキスト ボックスに、https://my.ekarda.com/users/saml_acs/<COMPANY_ID>のパターンに従って URL を入力します。

  7. アプリケーションを SP-initiated モードで構成する場合は、 [追加の URL を設定します] を選択して、次の手順を行います。

    [サインオン URL] テキスト ボックスに、https://my.ekarda.com/users/saml_sso/<COMPANY_ID>のパターンに従って URL を入力します。

    注意

    前の 2 つの手順の値は、実際のものではありません。 実際の識別子、応答 URL、サインオン URL の値でこれらの値を更新します。 この値を取得するには、ekarda クライアント サポート チームにお問い合わせください。 [基本的な SAML 構成] セクションに示されているパターンを参照することもできます。

  8. [SAML によるシングル サインオンの設定] ページの [SAML 署名証明書] セクションで、 [ダウンロード] を選択して証明書 (Base64) をコンピューターに保存します。

    Screenshot of the SAML Signing Certificate section of the Set up Single Sign-On with SAML page, with download link highlighted for the Base64 certificate.

  9. [ekarda の設定] セクションで、要件に基づいて適切な URL をコピーします。

    Screenshot of the Set up ekarda section of the Set up Single Sign-On with SAML page, with the URL copy links highlighted.

Microsoft Entra テスト ユーザーを作成する

このセクションでは、Azure portal を使用して、B.Simon という名前のテスト ユーザーを作成します。

  1. Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
  2. [ID]>[ユーザー]>[すべてのユーザー] の順に移動します。
  3. 画面の上部で [新しいユーザー]>[新しいユーザーの作成] を選択します。
  4. [ユーザー] プロパティで、以下の手順を実行します。
    1. "表示名" フィールドに「B.Simon」と入力します。
    2. [ユーザー プリンシパル名] フィールドに「username@companydomain.extension」と入力します。 たとえば、「 B.Simon@contoso.com 」のように入力します。
    3. [パスワードを表示] チェック ボックスをオンにし、 [パスワード] ボックスに表示された値を書き留めます。
    4. [Review + create](レビュー + 作成) を選択します。
  5. [作成] を選択します。

Microsoft Entra テスト ユーザーを割り当てる

このセクションでは、B.Simon に ekarda へのアクセスを許可することで、このユーザーがシングル サインオンを使用できるようにします。

  1. [ID]>[アプリケーション]>[エンタープライズ アプリケーション] の順に移動します。

  2. アプリケーションの一覧で [ekarda] を選択します。

  3. アプリの概要ページで、 [管理] セクションを見つけて、 [ユーザーとグループ] を選択します。

  4. [ユーザーの追加] を選択し、 [割り当ての追加] ダイアログ ボックスで [ユーザーとグループ] を選択します。

  5. [ユーザーとグループ] ダイアログ ボックスで、ユーザーの一覧から [B.Simon] を選択します。 次に、画面の下部にある [選択] を選択します。

  6. ユーザーにロールが割り当てられることが想定される場合は、 [ロールの選択] ドロップダウンからそれを選択できます。 このアプリに対してロールが設定されていない場合は、[既定のアクセス] ロールが選択されていることを確認します。

  7. [割り当ての追加] ダイアログ ボックスで [割り当て] を選びます。

ekarda SSO の構成

  1. 別の Web ブラウザー ウィンドウで、ekarda 企業サイトに管理者としてサインインします

  2. [管理者]>[マイ アカウント] の順に選択します。

    Screenshot of ekarda site UI with My Account highlighted on the Admin menu.

  3. ページの下部にある [SAML 設定] を見つけます。 このセクションで SAML 統合を構成します。

  4. [SAML 設定] セクションで、次の手順を行います。

    Screenshot of ekarda SAML SETTINGS page with SAML configuration fields highlighted.

    1. [サービス プロバイダーのメタデータ] リンクを選択し、それをファイルとしてコンピューターに保存します。
    2. [SAML を有効にする] チェック ボックスをオンにします。
    3. [IDP エンティティ ID] テキスト ボックスに、先ほどコピーした [Microsoft Entra 識別子] の値を貼り付けます。
    4. [IDP ログイン URL] テキスト ボックスに、先ほどコピーした [ログイン URL] の値を貼り付けます。
    5. [IDP ログアウト URL] テキスト ボックスに、先ほどコピーした [ログアウト URL] の値を貼り付けます。
    6. ダウンロードした証明書 (Base64) ファイルをメモ帳で開きます。 その内容を [IDP x509 証明書] テキスト ボックスに貼り付けます。
    7. [オプション] セクションの [SLO を有効にする] チェック ボックスをオンにします。
    8. [Update](更新) を選択します。

ekarda テスト ユーザーの作成

このセクションでは、B. Simon という名前のユーザーを ekarda に作成します。 ekarda によって、Just-In-Time ユーザー プロビジョニングがサポートされており、既定で有効になっています。 このセクションで実行する操作はありません。 ekarda に B. Simon という名前のユーザーがまだ存在しない場合は、認証後に新しく作成されます。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングル サインオン構成をテストします。

SP Initiated:

  • [このアプリケーションをテストします] をクリックします。これにより、ログイン フローを開始できる ekarda のサインオン URL にリダイレクトされます。

  • ekarda のサインオン URL に直接移動し、そこからログイン フローを開始します。

IDP Initiated:

  • [このアプリケーションをテストします] をクリックすると、SSO を設定した ekarda に自動的にサインインします。

また、Microsoft マイ アプリを使用して、任意のモードでアプリケーションをテストすることもできます。 マイ アプリで [ekarda] タイルをクリックすると、SP モードで構成されている場合は、ログイン フローを開始するためのアプリケーション サインオン ページにリダイレクトされます。IDP モードで構成されている場合は、SSO を設定した ekarda に自動的にサインインされます。 マイ アプリの詳細については、マイ アプリの概要に関するページを参照してください。

次のステップ

ekarda を構成した後、セッション制御を適用できます。 この予防措置により、組織の機密データを流出と侵入からリアルタイムで保護することができます。 セッション制御は、アプリの条件付きアクセス制御を拡張したものです。 Microsoft Defender for Cloud Apps でセッション制御を強制する方法をご覧ください。